Sodexo Italia Spa
dichiarazione di illiceità del trattamento
Sintesi del provvedimento
Il Garante ha accertato l'illiceità del trattamento di dati personali effettuato da Sodexo Italia Spa, responsabile del servizio di ristorazione scolastica nel Comune di Marzabotto, a causa dell'invio erroneo via e-mail a 109 utenti di un documento contenente dati sensibili (nomi, cognomi, codici fiscali, pagamenti, figli e pasti consumati) di 50 famiglie in stato di insolvenza. La violazione è stata imputata alla scarsa padronanza operativa dell'addetta e alla carenza di adeguate misure di sicurezza, quali corsi formativi e istruzioni specifiche, nonostante il sistema tecnico disponesse di controlli preventivi.
La responsabilità del trattatore include autonoma padronanza operativa nelle attività eseguite per il titolare, con adozione proattiva di misure di sicurezza organizzativa.
Approfondimento
Soggetti coinvolti
109 utenti destinatari dell'invio erroneo; 50 intestatari del servizio mensa scolastica i cui dati sono stati diffusi
Riferimenti normativi
Lettura del caso
Temi affrontati — violazione della liceità del trattamento e insufficienza delle misure di sicurezza organizzative
Conseguenze — Il Garante dichiara l'illiceità del trattamento di dati personali effettuato da Sodexo Italia Spa in violazione degli articoli citati. Considerato che la condotta ha esaurito i suoi effetti, non sono state disposte ulteriori misure correttive ex art. 58, par. 2 GDPR.
Il responsabile del trattamento deve adottare misure organizzative autonome (formazione, istruzioni) sin dall'inizio, non rimandare a successive correzioni dopo violazioni.
AISintesi generata con intelligenza artificiale
Questa è una sintesi indipendente, non un documento ufficiale del Garante. Il testo integrale e autentico del provvedimento è disponibile sul sito ufficiale garanteprivacy.it.